תיאור המערכת ואופן השימוש הנורמלי בה:
מערכת הזמנת חדרים באינטרנט של רשת הילטון. http://www3.hilton.com/en/index.html
תאריך: 3 באוגוסט 2012
תיאור אירוע הכשל
התחלתי בתהליך של ביצוע הזמנה במלון בלאס וגאס. בדף הראשון התבקשתי לציין את התאריך או אני מבקש להשתכן. ברירת המחדל היתה לאותו ערב, ואני שיניתי את התאריך למחרת היום. עברתי שני שלבים בהזמנה והגעתי לשלב התשלום. לא הייתי בטוח בכל הנתונים שהכנסתי, ודפדפתי לאחור. לאחר עיון חוזר אישרתי את התשלום. באישור שקיבלתי באימייל התברר לי שההזמנה בוצעה לאותו הערב, ולא למחרת היום.
ניתוח הכשל
בבדיקה חוזרת התברר שבשלב העיון החוזר המערכת הציבה מחדש את התאריך לפי ערך ברירת המחדל.
הנזק
אחרי יום טיול מייגע בדרום קליפורניה, במקום ללכת לישון, נאלצתי לבלות שעה נוספת בבירורים בטלפון ובשינוי ההזמנה.
תהליך הפקת הלקחים
לא ידוע
אירועי הכשל
תרחיש\ פעילות |
אילוץ התפעול |
גורם הכשל |
תגובה בפועל |
תגובה ע"פ תכן לחסינות |
ההנחיה במדריך |
|
| 1 | הזמנת חדר באינטרנט | למכונה אסור לשנות ערך שהוכנס על ידי המשתמש | התוכנה שינתה את התאריך | בוצעה הזמנה שגויה | שימור ערכים שהוכנסו על ידי המשתמש. |
שכבה 2- מניעת איומים סמויים: שימור נתוני מפעיל |
